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T 安全 防护 是 头等 大 事 


对 大 多 数 企业 而 言 ， 安 全 防护 是 头等 大 事 。 实 际 上 ，33% 的 首席 执行 官 密切 关注 网 络 
威胁 。' 这 种 担心 并 非 毫 无 根据 : 32% 的 企业 在 过 两 年 里 遭遇 了 重大 的 网 络 攻击 。: 无 效 安全 防护 的 影响 


企业 安全 防护 至 关 重 要 ， 但 经 常 困难 重重 。 安 全 防护 团队 必须 组 建 、 维 护 、 管 理 和 安全 漏洞 在 数量 、 严 重 性 和 成 本 上 也 
调整 复杂 的 环境 ， 而 且 通 常 要 使 用 来 自 彼此 竞争 的 不 同 供应 商 所 提供 的 多 种 工具 和 不 断 攀 升 。 
服务 。 产 品 数 量 年 年 增多 ， 团 队 必须 随 着 安全 格局 改变 不 断 调研 、 评 估 和 整合 新 的 


产品 。 392 万 美元 


此 外 ， 数 据 泄露 在 数量 、 严 重 性 和 成 本 上 不 断 攀 升 。 两 年 内 遭遇 数据 泄露 的 概率 为 2019 年 数据 泄露 平均 成 本 ” 


29.6%， 比 2014 年 的 22.6% 有 所 上 升 。 2019 年 与 2018 年 相 比 ， 每 次 数据 泄露 涉及 
的 记录 平均 数 增加 了 3.9%。: 数据 泄露 的 平均 成 本 在 2019 年 上 升 到 了 392 万 美元 。” 
大 多 数 企业 以 人 工 方式 处 理 安全 防护 运 维 。 一 旦 需要 人 为 介入 ， 安 全 防护 相关 任务 都 273 大 
会 比较 耗 时 、 繁 珊 ， 也 容易 出 错 。 因 此 ， 安 全 防护 团队 不 堪 重 负 。 他 们 面临 着 无 数 工 2019 年 识别 和 控制 数据 泄露 
具 发 出 的 威胁 警报 ， 和 警报 数量 也 是 日 益 增 多 。 实 际 上 ，60% 的 安全 防 扩 团 队 每 天 收 到 平均 用 时 ” 
5,000 多 条 警报 ，16% 的 团队 甚至 每 天 收 到 超过 100,000 条 警报 。 
另外 ， 基 础 架构 规模 在 增 大 ， 复 杂 性 也 在 提高 ， 这 让 识别 漏洞 和 验证 数据 泄露 变 得 愈 c= 
加 困难 。 大 多 数 安全 防护 工具 不 能 相互 集成 ， 安 全 防护 团队 必须 投入 更 多 人 力 。 事 Ee 万 美元 
故 调查 和 响应 时 间 也 随 之 延长 。2019 年 ， 识 别 和 控制 数据 泄露 平均 需要 279 天 ， 比 识别 和 控制 池 露 后 五 省 成 本 
2018 年 增加 了 4.9%。: 而 且 ， 难 以 找到 新 的 人 才 来 拓展 或 维系 团队 ; 2019 年 ，39% 200 天 
的 企业 报告 了 网 络 安全 技能 方面 的 短缺 。 “最 后 ， 用 了 网 络 安全 防护 活动 的 巴 也 捉 或 更 短 3 
襟 见 肘 。 只 有 33% 的 企业 反映 有 充足 的 资金 来 实现 高 层次 网 络 弹 性 。” 本 
估 和 响应 他 们 所 获 警 报 中 的 48%， 而 且 只 有 50% 


为 此 ， 典 型 的 安全 防护 团队 只 能 和 
的 合理 威胁 得 以 修复 。” 这 使 得 认 


多 企业 仍然 处 于 易 受 攻击 的 境地 。 29 .6% 
两 年 内 遭遇 数据 泄露 的 概率 


OA ”企业 计划 在 其 安全 防护 生态 系统 中 增强 自动 化 ， 以 进行 简化 
77% 并 加 快 响 应 时 间 。“ 5O% 
合理 威胁 得 到 修复 的 比例 ” 


1 PWC，“ 第 23 届 年 度 全 球 CEO 调查 : 芍 驳 不 态 害 的 全 玻 形 势 ”，2020 年 。https://www.pwccn.com/zh/research-and-insights/ceo23/china-report.html 


2 Harvey Nash 与 KPMG， “2019 全 球 CIO 调 查 坡 各 ; 变化 由 的 视角 ”，2019 : 
home.kpmg/xx/en/home/insights/2019/06/harvey-nash-kpmg-cio-survey-2019.html。 


3 IBM Security，“2019 年 数据 小 露 成 本 拔 告 ”，2019 年 。ibm.com/security/data-breach。 
4 局 科 ，“ 息 科 其 准 研 究 ; 守护 当前 和 和 夫 玉 ”，2020 年 2 局。cisco.com/c/enyus/products/securityciso-benchmark-report-2020.html 
5 Ponemon Institute (IBM Security 短 助 ) ，“ 网 络 璋 性 组 织 ”，2019 年 4 语 。ibm.comy/account/reg/us-eny/signup?formid=urx-37792。 
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什么 是 安全 防护 上 自动化? 


所 谓 安 全 防护 自动 化 ， 就 
实践 方法 ， 我 们 将 之 划分 为 四 大 类 别 : 
响应 与 修复 


自动 执行 保障 业务 安全 性 相关 的 手动 任务 。 它 


进一步 了 解 安全 防护 合 规 和 强化 


阅读 以 下 资源 ， 了 解 自 动 化 对 安全 防 


护 合 规 和 强化 的 帮助 : 


x | 


事件 驱动 的 活动 ， 需 要 安全 分 析 师 的 参与 或 指导 


《增强 混合 云 安全 性 》 电 子 书 


《开展 安全 防护 与 合 规 自动 化 的 


原因 》 概 述 


< | 安全 防护 运 维 
记 | 由 技术 团队 在 安全 基础 架构 上 执行 的 日 常 流程 和 策略 驱动 的 
活动 
安全 防护 合 规 


。 红 帽 服务 : 


靠 性 工作 流 》 产 品 规格 说 明 


则 在 确保 基础 架构 符合 安 4 


防护 策略 和 规范 要 求 的 活动 


强化 
TT 于 将 自 定义 安全 防护 策略 应 用 到 基础 架构 的 活动 ， 
具有 有 针对 性 的 意图 和 目标 
本 电子 书 重点 关注 对 响应 和 修复 活动 及 安全 防护 运 维 进行 自动 化 。 


自动 化 安全 防护 运 维 、 响 应 和 修复 活动 的 优势 


A 


虽 日 


《自动 化 安全 防护 和 可 


提升 速度 和 效率 大 规模 加 强 安全 性 降低 数据 泄露 的 风险 和 成 本 

自动 化 能 够 简化 任务 ， 史 除 人 工 干预 在 安全 防护 基础 架构 中 应 用 自动 化 可 广泛 开展 自动 化 的 企业 具有 更 强 的 能 

的 需求 ， 加 快 安全 防护 运 维 速度 ， 并 以 加 强 一 致 性 ， 让 您 以 对 安全 性 做 到 力 来 预防 安全 事故 和 业务 中 断 。" 全 面 

让 员工 重新 聚焦 于 高 价值 行动 计划 。 统筹 兼顾 。 每 名 员工 都 能 管理 更 多 的 部 署 安全 防护 自动 化 可 以 使 数据 泄露 

也 能 降低 IT 基础 架构 复杂 度 : 40% 的 工具 、 设 备 和 系统 ， 因 此 您 可 以 开导 平均 成 本 降低 95%。 ”因此 ，529%6 的 

高 度 自动 化 企业 反映 它们 拥有 数量 恰 大 规模 运 维 活动 。 自 动 化 也 能 降低 人 企业 部 署 了 一 定数 量 的 安全 防护 自动 

当 的 安全 防护 解决 方案 和 技术 。 为 出 错 风险 ， 提 高 准确 性 。 化 ， 另 有 36% 计划 在 未 来 24 个 月 完 
成 部 署 。 

6 Ponemon Institute (IBM Security 玩 助 ) ，“ 网 络 脱 作 组 织 ”，2019 年 4 月 。ibm.com/account/reg/us-en/signup?formid=urx-37792。 
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a 


目 动 化 集成 您 的 安全 防护 工具 、 


系统 和 流程 


通过 一 致 且 灵 活 的 平台 统一 人 员 、 流 程 和 工具 


自动 化 平台 可 用 作 您 安全 防护 团队 ， 工 具 和 流程 之 间 的 集成 层 。 灵 活 、 互 操作 平台 
让 您 : 

， 连接 安全 防护 系统 、 工 具 和 团队 。 

， 从 系统 收集 信息 并 将 它 快速 转 到 预定 义 的 系统 和 位 置 ， 无 需 人 工 干 预 。 


， 从 中 央 化 界面 快速 更 改 和 传播 配置 。 


和 流程 相关 的 定制 自动 化 内 容 。 
的 操作 。 


， 创建、 维护 和 访问 与 您 的 安全 防护 工 # 


”在 检测 到 威胁 时 自动 触发 多 个 安全 防护 工 


在 企业 内 使 用 一 致 的 自动 化 平台 和 语言 还 可 以 增强 沟通 和 协作 。 如 果 安 全 防护 产品 组 

合 中 的 所 有 解决 方案 都 通过 同一 语言 进行 自动 化 ， 分 析 师 和 操作 员 就 能 在 不 同 的 产品 

间 迅 速 执行 一 系列 操作 ， 最 大 程度 提升 安全 防护 团队 的 整体 效率 。 此 外 ， 通 用 的 框架 
能 


让 安全 防护 和 IT 团队 在 企业 内 外 轻松 


共享 设计 、 流 程 和 想法 。 


和 语言 还 


入 侵 检测 与 防护 系统 (IDPS) 


IOIO 
liOll 


安全 信息 和 事件 管理 (SIEM) 


企业 防火 墙 


浪 ( 


‘0 吧 


安全 电子 邮件 网 关 


©O ol 


入 


特权 访问 管理 (PAM) 


米 


端点 防护 平台 


安全 Web 网 关 


ab 


威胁 情报 平台 


图 1 自动 化 平台 能 够 集成 您 的 安全 防护 系统 、 工 具 和 了 团队。 


成 功 的 自动 化 = 人 员 + 流程 + 平台 


最 大 程度 提高 自动 化 价值 需要 的 不 仅 
仅 是 工具 ， 您 还 需要 考虑 人 员 、 流 程 


和 平台 。 


， 人 员 是 任何 


展 协 作 。 
。 流程 让 您 企业 中 的 项 目 从 头 至 尾 顺 


”自动 化 平台 提供 相应 的 功能 来 帮助 


/ 务 行动 计划 的 核心 。 
员工 积极 参与 团队 内 和 跨 团 队 活 
动 ， 可 以 更 加 高 效 地 共享 理念 并 开 


利 开 展 。 有 效 自动 化 离 不 开 条 理 ; 


晰 、 记 录 完 善 的 流程 。 


您 构建 、 运 行 和 管理 自动 化 资产 。 
与 简单 的 自动 化 工具 相 比 ， 自 动 化 


平台 让 您 的 企业 获得 统一 的 基础 ， 
可 以 大 规模 创建 、 部 署 和 共享 一 致 
的 自动 化 内 容 与 知识 。 


阅读 电子 书 
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安全 防护 目 动 化 之 旅 


在 企业 的 任何 层面 实施 自动 化 不 会 一 跳 而 就 ， 也 不 适合 孤 注 一 据 。 安 


止 ) 。 这 些 需 求 也 决定 了 每 个 企业 可 以 采取 的 路 径 。 


效益 


评估 您 的 安全 防护 自动 化 成 熟 程 度 
安全 防护 成 熟 度 分 为 三 个 主要 阶段 ， 大 多 


数 企业 都 能 


的 工具 和 流程 ， 确 保 您 的 自动 化 之 旅 更 加 


o> 


内 ;两 。 


尽管 如 此 ， 不 半 


归 入 其 


中 一 个 阶段 。 


防护 


动 化 之 旅 企 : 
仑 您 处 于 哪个 阶段 ， 即 使 在 安 


阶段 1: 化 挑战 为 机 遇 


这 个 阶段 的 重点 是 通过 自动 化 安 


护 操作 ， 以 及 简化 在 来 自 不同 供 


护 运 维 来 节省 时 间 。 常 见 的 目标 


标准 化 相似 设备 和 技术 之 间 的 安全 防 


的 产品 之 间 执 行 的 手动 任务 。 


且 集 中 处 理 


安全 防 


户 响应 流程 


[e) 


“将 各 取 所 需 在 不 同 的 地 方 开始 (或 停 
防护 自动 化 投入 少许 力量 也 能 产生 


确定 企业 当前 所 处 的 阶段 可 以 帮助 您 在 恰当 的 时 机 采用 正确 


这 个 阶段 的 重点 是 在 企业 内 加 强 协作 


见 的 目标 包括 创 


作 流 ， 以 覆盖 安 


1 机 会 阶段 系统 化 阶段 制度 化 阶段 
简化 任 集中 管理 流程 编排 流程 
直 
供 
I 
规模 > 
图 2. 安全 访 护 自动 化 成 熟 度 的 不 同 脐 段 
@ 3 
ap 一 三 
第 2 阶段 : 系统 化 第 3 阶段 : 制度 化 
防 这 个 阶段 的 重点 是 通过 采用 一 系列 安 
包括 全 防护 运 维 工具 和 服务 来 改进 流程 并 并 集成 安全 防护 。 常 
提高 效率 。 常 见 的 目标 包括 将 安全 防 建 自动 化 的 编程 式 
护 流 程 构建 为 更 高 层次 的 工作 流 ， 并 全 防护 的 所 有 层面 ， 


安全 防护 和 IT 技术 。 


也 包括 集成 您 的 


FE 
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i 


Em 


义 您 的 路 径 实 现 安全 防护 目 动 化 


安全 防护 自动 化 的 常见 高 级 用 例 
这 些 用 例 中 的 每 一 个 都 可 以 作为 您 安全 自动 化 旅程 的 起 点 。 关 键 是 从 小 处 着 手 ， 从 简 必要 的 集成 


单 开始 ， 青 日积月累。 统一 的 自动 化 方法 需要 在 您 的 自动 化 
平台 和 安全 防护 技术 之 间 进 行 集成 。 
调查 详实 必要 的 集成 包括 : 


和 事故 涉及 从 各 类 安全 防护 系统 收集 信息 ， 以 评估 是 否 发 生 了 合理 的 事 
常 通过 一 系列 用 户 界面 、 电 子 邮件 和 通话 来 收集 。 这 样 的 低 效率 流程 可 能 
办 
了 


调查 安全 警报 
通 


件 。 信 息 这 


。 防火 墙 ， 控 制 网 络 之 间 的 流量 流 ， 


户 公 J] 目 云 
会 延误 抵御 威胁 的 行动 ， 让 企业 停留 在 易 受 攻击 的 境地 ， 并 且 增 加 与 数据 泄露 相关 的 0 
潜在 成 本 。 通 过 自动 化 ， 您 可 以 用 编程 方式 从 各 种 安全 防护 系统 汇总 信息 ， 并 以 按 需 汪 a 
辅助 的 方式 来 支持 通过 安全 信息 和 事件 管理 (SIEM) 系统 执行 的 分 类 活动 。 如 此 . 
来 ， 您 可 以 更 快 的 速度 评估 和 响应 警报 与 事故 。 。 人 入侵 检测 与 防护 系统 (IDPS) ， 
监控 网 络 流量 中 的 可 疑 活动 ， 发 布 
搜寻 威胁 威胁 警报 并 阻止 攻击 。 自 动 化 可 以 
搜寻 威胁 涉及 以 主动 的 方式 来 识别 和 调查 潜在 安全 威胁 。 与 事故 调查 一 样 ， 员 工 在 许 简化 规则 和 日 志 管理 。 
多 系统 之 间 手 动 收集 和 发 送信 息 。 借 助 自动 化 ， 您 可 以 自 定义 和 简化 警报 、 相 关 搜 索 
和 签名 操作 ， 更 快 地 检查 潜在 威胁 。 还 能 自动 创建 和 更 新 SIEM 相关 查询 及 入 侵 检 ”安全 信息 和 事件 管理 系统 ， 收 集 和 
系统 (IDS) 规则 来 改进 检测 。 这 样 ， 您 可 以 更 加 频繁 、 更 有 效率 地 更 新 企业 的 安全 分 析 安 全 事件 以 天 助 答 别 威胁 并 做 
防御 举措 苦 ， 为 业务 提供 更 好 的 防护 。 出 响应 。 自 动 化 可 以 提供 对 数据 源 
的 编程 化 访问 。 
事故 响应 特权 访问 管理 PAM) 工具 ， 监 控 
事故 响应 涉及 采取 措施 来 阻止 泄露 继续 发 生 。 检 测 到 数据 泄露 时 ， 安 全 防护 员工 必须 和 管理 特权 帐户 和 访问 。 自 动 化 可 
快速 响应 ， 并 通过 规模 化 手段 将 其 控制 。 然 而 ， 响 应 举措 通常 包含 多 项 人 工 任务 ， 这 以 简化 凭据 管理 。 
延缓 了 修复 时 间 ， 并 让 企业 在 更 长 时 间 内 处 于 易 受 攻击 的 状态 。 借 助 自动 化 ， 您 可 以 RS 
将 各 种 操作 编写 为 可 重复 执行 并 且 预 获 批准 的 playbook， 从 而 迅速 响应 。 您 可 以 加 ”端点 防护 系统 ， 监 控 和 管理 设 
速 执行 各 种 任务 ， 如 拦截 发 出 攻击 的 IP 地 址 或 网 域 ， 人 允许 没有 威胁 的 流量 ， 冻 结 遭 到 i 
泄露 的 凭据 ， 以 及 隔离 可 疑 工作 负载 以 作 进一步 调查 ， 从 而 减轻 与 事故 相关 的 损害 。 见 的 端点 管理 任务 。 
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利用 红 帽 Ansible 自动 化 平台 简化 您 能 
安全 防护 运 维 中 心 


可 用 的 自动 化 解决 方案 有 许多 ， 但 并 非 全 部 包含 有 效 安全 防护 自动 化 所 需要 的 功能 。 
寻找 具备 以 下 特征 的 自动 化 平台 : 获取 专家 的 帮助 
。 通 用 的 、 易 于 访问 的 自动 化 语言 。 语 言 要 易于 理解 和 编写 ， 从 而 方便 您 记录 信 红 帽 可 以 帮助 您 以 更 快 的 速度 圆满 部 
息 ， 并 在 具有 不 同 专业 领域 的 安全 防护 团队 成 员 之 间 共 享 。 署 目 动 化 。 
。 开 放 且 公正 的 方法 。 若 要 发 挥 作用 ， 自 动 化 平台 必须 能 与 您 的 整个 安全 防护 基础 ， 红 帽 服 务 计划 : 自动 化 采用 提供 了 
架构 和 供应 商 生 态 系统 进行 交互 操作 。 一 个 掌控 企业 范围 内 自动 化 之 旅 的 
框架 。 
。 可 扩展 的 模块 化 设计 。 模 块 化 的 平台 人 允许 您 分 阶段 部 署 自动 化 。 可 扩展 性 则 有 助 RA ee 
于 您 日 后 根据 需要 融合 来 自 其 他 供应 商 的 额外 安全 防护 工具 。 ” 红 帽 培 训 与 认证 提供 实 训 课程 和 实 
践 认证 ， 帮 助 您 更 加 有 效 地 利用 自 
在 红 帽 协助 下 发 展 您 的 安全 防护 企业 动 化 。 
红 帽 。 Ansiblee 自动 化 平台 是 构建 和 运作 自动 化 服务 的 基石 ， 提 供 所 有 的 必要 工具 和 。 红 帽 支持 与 您 携手 合作 ， 确 保 您 在 
功能 来 帮助 您 实施 安全 防护 自动 化 。 它 将 简单 、 易 读 的 自动 化 语言 与 可 信 、 可 组 合 的 IT 之 旅 上 顺利 前 行 。 备 受 赞誉 的 
执行 环境 相 结合 ， 同 时 融合 了 专注 于 安全 性 的 共享 与 协作 功能 。 拥 有 开放 的 基础 让 您 Web 支持 ? 让 您 能 够 访问 各 种 最 佳 
几乎 能 够 连接 和 自动 化 您 的 安全 防护 与 IT 基础 架构 中 的 一 切 ， 打 造 一 个 通用 的 平台 供 实践 、 文 档 、 更 新 和 安全 警报 和 补 
整个 企业 参与 和 共享 。 红 帽 Ansible 自动 化 平台 也 在 其 他 方面 提供 切实 的 成 果 ， 如 IT 。 您 还 能 与 支持 工程 师 或 大 客户 
和 网 络 运 维 以 及 DevOps 等 。 技术 经 理 联络 ， 以 解决 问题 并 获得 
特别 指导 。 
该 平台 附带 一 系列 以 安全 为 本 的 Ansible 集合 ， 包 括 各 种 模块 、 角 色 和 playbook， 受 人 
到 红 帽 的 支持 。 这 些 资产 可 以 协调 多 类 安全 防护 解决 方案 的 活动 ， 从 而 以 更 加 统一 的 。 认 证 合作 伙伴 内 容 精 选 协助 您 做 好 
方式 来 响应 网 络 威胁 和 安全 防护 运 维 : 准备 ， 对 来 自 众多 供应 商 的 硬件 和 
本 软件 进行 自动 化 。 这 一 值得 信赖 的 
。 串联 工作 流 和 playbook 以 实现 模块 化 可 复 用 性 。 预 构建 自动 化 内 容 通过 “自动 化 中 
。 玫 半生 二 辆 剖 上 中。 心 ”提供 ， 由 合作 伙伴 和 红 帽 联合 
提供 支持 。 
。 支 持 本 地 目录 服务 和 访问 控制 。 
， 利用 RESTful 应 用 编程 接口 (API) 集成 外 部 应 用 。 
红 帽 Ansible 自动 化 平台 也 包含 协助 您 优化 自动 化 的 工具 和 功能 。 自 动 化 分 析 提供 有 
关 企 业 的 自动 化 使 用 情况 的 深入 见解 。 自 动 化 中 心 让 团队 成 员 通过 一 个 中 央 存 储 库 访 
问 认 证 的 自动 化 内 容 。 另 外 ， 内 容 集 合 可 以 简化 自动 化 资产 的 管理 、 分 发 和 使 用 。 
8 红 幅 寄 户 /门户 奖励 与 形 萌 ，access.redhat.com/recognition。 
SA 
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自动 化 应 用 


红 帽 Ansible 目 动 化 平台 所 能 市 来 的 业务 价值 
久 经 验证 


红 帽 Ansible 自动 化 平台 提供 高 效 又 精简 的 方式 ， 协 助 您 对 安全 防护 运 维 中 心 开展 自动 化 。 分 析 师 对 使 用 红 帽 Ansible 自动 化 平台 的 
企业 进行 了 研究 ， 结 果 表 了 明 它 能 带 来 可 衡量 的 业务 价值 。 实 际 上 ，IDC 就 红 帽 Ansible 自动 化 平台 的 使 用 体验 采访 了 多 位 决策 者 ， 结 


果 发 现 每 家 企业 都 通过 自动 化 实现 生产 力 、 敏 捷 性 和 运营 收益 的 显著 提升 。 


a | a 


IT 安全 防护 团队 效率 和 生产 力 提升 * 缓解 安全 事故 的 效率 提升 ” 安全 补丁 部 署 的 效率 提升 ” 


“ 红 帽 Ansible [自动 化 平台 ] 太 棒 了 ， 和 能够 凝聚 我 们 不 同 IT 团队 的 力 
量 。 服 务 器 、 安 人 全、 网络 和 数据 库 团 队 可 以 各 自 处 理 负责 的 层面 ， 然 
后 使 用 红 帽 Ansible 自动 化 创建 自己 的 playbook。” ” 


阅读 分 析 师 报告 


9 IDC 白 上 度 书 ， 红 估 泗 助 。 红 由 Ansible 自动 化 可 担 升 呆 敏 厅 任 并 加 癸 产 品 上 市 ” ，2019 年 6 司 。 
redhat.com/zh/resources/business-value-red-hat-ansible-automation-analyst-paper。 
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准备 好 简化 您 的 安全 防护 运 维 中 心 了 吗 ? 


自动 化 可 以 帮助 您 以 更 快 的 速度 大 规模 识别 和 响应 日 益 加 剧 的 安全 威胁 。 红 帽 提供 
统一 的 可 协作 自动 化 平台 ， 让 您 整合 安全 防护 团队 、 工 具 和 流程 来 保护 您 的 业务 。 


了 解 如 何 使 用 红 帽 Ansible 自动 化 平台 实现 安全 防护 自动 化 : 
red.ht/automate-security 
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